bcrypto / bpki

A public key infrastructure profile
8 stars 0 forks source link

Запрос сертификатов у УЦ #38

Closed bcryptobot closed 6 years ago

bcryptobot commented 6 years ago

Добавить запрос к УЦ на произвольный сертификат (цепочку сертификатов). Это, в частности, необходимо для зашифрования с помощью EnvelopedCMS, где необходимы сертификаты получателей.

agievich commented 6 years ago

Я против:

  1. А что запрашивать у УЦ? Серийный номер сертификата? Имя субъекта? Довольно специфическая информация, которую обычно можно найти только в сертификате. А сертификат как раз и запрашивается.
  2. Следующий вопрос: кто может запрашивать? Все? Нет, нарушение приватности. Особые стороны, которым владелец сертификата выдал разрешение? Очень сложно. Владельцу намного проще разослать свой сертификат нужным сторонам.
pavlovkv commented 6 years ago

Я тоже считаю, что это нарушает приватность информации о субъекте. С учетом включения в сертификат информации о паспорте и др. приватной информации, выглядит это довольно странно.

agievich commented 6 years ago

Отклонено.